メールを個人まで追跡することはできません。しかし、プライバシーを保護するための措置を講じなければ、メールプロバイダー、ISP、法執行機関がメールを通じてお客様を特定し、追跡する可能性があります。
迷惑メールのブロック、フィッシングのチェック、あるいは単に未知の差出人の調査など、メールの出所を突き止めたい場合があるでしょう。そして多くの人々が、ビッグテック企業、マーケティング担当者、広告主から法執行当局に至るまで、お客様のメールを追跡し、追尾したいと考えているかもしれません。
メールがどのように追跡・追尾される可能性があるか、そしてメールをプライベートに保つために講じることができる手段について説明します。
なぜメールアドレスを追跡するのか？
メールからIPアドレスを見つける
メールを個人まで追跡できるか？
メールを場所まで追跡できるか？
メールで追跡される仕組み
「無料」メールのデータ収集
メールトラッカー
メールの追跡を阻止する
プライベートメールに切り替える
VPN（またはTor）を使用する
エイリアスでメールを隠す
最後に
なぜメールを追跡するのか？
見覚えのない差出人からメールを受け取った場合、その出所を確認したくなる理由はいくつかあります。
同様に、他の人々もお客様を追跡し、メールを通じてオンラインでの行動を追跡しようとするかもしれません。
- ほとんどの無料のメールプロバイダーは、広告のターゲットにするために、お客様のユーザー情報にリンクされた情報を収集します。
- マーケティング会社は、受信したメッセージ内のトラッカーを使用して、お客様がメールにどう反応するかを追跡できます。
- 政府や法執行機関は、送信したメールによってお客様を特定し、追跡する可能性があります。
誰でも偽のメールアドレスを作成し、差出人フィールドに好きな名前を入れることができるため、その起源をどうやって追跡すればよいのでしょうか？
メールからIPアドレスを見つける
メールの追跡を始める最初の場所は、ソースIPアドレス(新しいウィンドウ)、つまりインターネットに接続されたデバイスを識別する数字の羅列を探すことです。メールヘッダーを確認してください。これには、差出人、受信者、件名、メッセージが送信された時刻に関する情報が含まれています。また、メッセージが送信されたサーバーのIPアドレスも表示されます。
例えば、Proton Mailでは、その他メニュー（3つの点）をクリックし、ヘッダーを表示を選択することで、メールのヘッダーを確認できます。
長いコードスニペットを確認してください（一部を以下に表示）。最初のReceivedフィールドでメールのソースIPアドレスを見つけることができます（メッセージは通常、お客様に届くまでに複数のサーバーを経由するため、複数のReceivedフィールドが表示される場合があります）。ここでのIPアドレスは159.135.236.69です。
IPアドレスを見つける最も簡単な方法は、ヘッダーをカット＆ペーストして、Messageheader(新しいウィンドウ)やEmail Header Analyzer(新しいウィンドウ)のようなメッセージヘッダー分析ツールに入力することです。
IPアドレスはメールが送信されたサーバー（この場合はテキサス州サンアントニオのメール配信サービス）を指しますが、そのアドレスから特定の個人を追跡することはできません。
ほとんどの一般的なウェブベースおよびモバイルメールアプリは、メールヘッダーに個人に割り当てられたパブリックIPアドレスを含めません。Proton Mailのウェブおよびモバイルアプリから送信されたメッセージのメールヘッダーには、送信済みメールのヘッダーにユーザーのIPアドレスは含まれません。
しかし、OutlookやThunderbirdのようにSMTPを使用するデスクトップメールアプリは、ヘッダーに発信元のIPアドレスを含める場合があります。ただし、このIPアドレスは、さらなる調査なしには個人まで追跡できません（以下の追跡される仕組みを参照）。
要するに、メール内のIPアドレスは、メールの発信元についての手がかりを与える可能性があります。未知のソースや疑わしいソースからのものであることがわかれば、その差出人からの将来のメールをブロックできます。
Proton Mailで不要なメールをブロックする方法はこちら
メールを個人まで追跡できるか？
メールサービス、インターネットサービスプロバイダ（ISP）、法執行機関は、パブリックIPアドレスやその他のメタデータ(新しいウィンドウ)からお客様を特定できる可能性があります。
第一に、携帯電話番号やその他の個人を特定できる情報を使用して、Gmailのような無料のメールサービスにサインアップするとします。その場合、プロバイダーは明らかにお客様を追跡できます。しかし、偽の個人詳細のみでアカウントを作成したとしても、Googleはお客様のオンラインでのあらゆる動きを記録しているため、実際のユーザー情報をつなぎ合わせることができるかもしれません（以下の追跡される仕組みを参照）。
第二に、ISPはお客様の接続デバイス（自宅のWi-Fiルーターなど）にパブリックIPアドレスを割り当てます。これはインターネット上での住所となります。携帯電話ネットワーク事業者もスマートフォンに対して同様のことを行います。お客様が訪れるすべてのウェブサイトや使用するオンラインサービスは、お客様のデバイスをパブリックIPアドレスで参照します（隠さない限り — 以下を参照）。したがって、あるIPアドレスから送信されたメールは、その時点でそのIPアドレスが割り当てられていた人物まで追跡できる可能性があります。
このように、法執行機関はメールプロバイダーやISPにユーザーのIPアドレスやその他のメタデータを要求し、誰がメールの背後にいるかを追跡することができますが、ほとんどの国では裁判所の命令が必要です。
メールを場所まで追跡できるか？
メールのソースIPアドレスは、メールの発信元のおおよその目安を与える場合があります。例えば、プライベートメールサーバーからのものである場合などです（上記のIPアドレスの見つけ方を参照）。しかし多くの場合、メールは単にメールプロバイダーのサーバーを表示するだけです。Googleのサーバーがテキサスにあったとしても、メールを送信したユーザーはどこにでもいる可能性があります。
しかし、法執行者がお客様のメールを調査してパブリックIPアドレスを入手した場合、それがお客様の位置を示している可能性があります。
ほとんどのISPや携帯事業者は、いくつかの地理的地域内のデバイスにパブリックIPアドレスのブロックを割り当てています。そのため、パブリックIPアドレスはお客様が住んでいる都市や地区を表示する可能性がありますが、保証はありません。IPアドレスは時に、異なる地域や別の国にいることを示唆する場合さえあります。
もちろん、メールアカウントにサインアップする際に個人を特定できる情報を提供した場合、自宅の位置は公開されている住所の詳細から追跡される可能性があります。
メールで追跡される仕組み
メールを使用する際に追跡される主な方法は2つあります。
- GmailやOutlookのような大手無料のメールプロバイダーは、お客様のメールやインターネット上のその他のオンライン活動を追跡します。
- メールマーケティング担当者は、トラッキング技術を使用して、お客様がメールにどう反応するかを監視します。
「無料」メールのデータ収集
GmailやOutlookのようなほとんどの無料のメールプロバイダーは、お客様がアカウントとやり取りするあらゆる方法を監視しています。彼らは、ブラウザとデバイスのフィンガープリント、サードパーティのcookie(新しいウィンドウ)、その他のトラッキング技術を使用して、オンラインでの活動を追跡します。
アプリやサービス全体で個人データを集約することで、Googleは広告主と共有するためのお客様の詳細なプロフィール(新しいウィンドウ)を構築できます。Gmailやその他の「無料」のGoogleサービスでは、サブスクリプション料金を支払うことはありません。その代わり、お客様は人生の私的な詳細で対価を支払っているのです。
Gmailの本当のコストを知るために、AppleのApp Storeにあるプライバシーラベルを見てみましょう。そこには、お客様から収集される大量の個人データが表示されています。
メールトラッカー
企業は、メール活動を監視するためにメッセージにメールトラッカーを含めることがよくあります。
メールトラッカーは通常、リモート画像にリンクされた小さなトラッキングピクセルをメールに埋め込むことで機能します。メッセージを開くと、画像がソースサーバーから読み込まれ、以下のような機密情報が差出人に送信される可能性があります。
- どのメールを開いたか
- 開封の日時
- デバイスの種類とオペレーティングシステム
メールトラッカーは、IPアドレスやおよその位置まで追跡することさえできます。
ある研究によると、メーリングリストからのメールの70%以上にトラッカーが含まれています(新しいウィンドウ)。しかし、トラッカーをブロックし、メール活動をプライベートに保つ方法はあります。
メールの追跡を阻止する
メールをよりプライベートに使用し、トラッカーによるプライバシー侵害を阻止する方法は以下の通りです。
プライベートメールに切り替える
Proton Mailのようなエンドツーエンド暗号化メールアカウントを取得しましょう。
Protonでは、広告のターゲットにするために個人データを収集することはありません。私たちの資金はすべてProtonコミュニティの有料会員から提供されており、個人データの悪用によるものではありません。
Proton Mailでは、以下のことができます。
- 個人情報を共有することなく無料アカウントを作成する（ただし、人間であることを確認するよう求められる場合があります）
- エンドツーエンドおよびゼロアクセス暗号化でメールを安全に保つ。お客様以外は（Protonでさえも）それらを読むことはできません
- パスワードで保護されたメールを使用して、誰にでもエンドツーエンド暗号化メールを送信する
- Protonの強化されたトラッキング防止でメールトラッキングをブロックし、IPアドレスを隠す
- 暗号化済みメールに有効期限を設定し、その後宛先の受信トレイから自動的に削除させる
Proton Mailが何から保護するのかについてより詳しく
VPN（またはTor）を使用する
Proton VPN(新しいウィンドウ)のような仮想プライベートネットワーク（VPN）を使用して、オンライン活動をプライベートに保ちましょう。
優れたVPNは、ISPからIPアドレスを隠し、オンライン活動をプライベートに保ちます。メール使用中のプライバシーを保護するには、VPNを使用してプライベートメールにアクセスすべきです。
より高度なプライバシーが必要な場合は、Tor匿名ネットワークでProton Mailにアクセスすることを検討してください。
エイリアスでメールを隠す
メールエイリアス（追加のメールアドレス）を使用して、個人のメールアドレスを隠し、ユーザー情報を保護しましょう。Protonの有料プランでは、少なくとも10個の追加アドレスを作成できます。
あるいは、SimpleLogin by Proton(新しいウィンドウ)のようなメールエイリアスサービスの使用を検討してください。ウェブサイトごとに匿名のエイリアスを作成することで、メールアドレスをプライベートに保ち、受信トレイを迷惑メールやフィッシングから保護できます。
最後に
単一のメールを個人まで追跡することはできないかもしれませんが、ヘッダーからどこから来たかの見当をつけることはできます。
しかし、メールプロバイダー、ISP、法執行機関は、IPアドレスやその他のメタデータを使用してメールから個人を追跡できます。そして、マーケティング会社は、受信したメールにお客様がどう反応するかを監視できます。
インターネット上で100%の匿名性を保証することは不可能です。しかし、Proton Mail、Proton VPN（またはTor）、エイリアスを使用することで、追跡されたり追尾されたりする可能性を大幅に減らすことができます。
Protonでは、オンラインですべての人にプライバシーとセキュリティを提供することを使命としています。無料のProton Mailアカウントにサインアップすると、暗号化済みProton Calendar、Proton Drive、Proton VPNが含まれます。
私たちの使命を支援していただける場合は、有料プランにサインアップしてください。Proton Unlimitedプランには、500 GBの暗号化済みストレージ、3つのカスタムドメインのサポート、15のアドレス、無制限のエイリアスが含まれています。安全を保ちましょう！
